Пара компьютеров...номер 2

[17_sqrt_2]

Здравствуйте еще раз.

Еще один компьютер с похожими на http://virusinfo.info/showthread.php?t=53425
симптомами и в той же локалке
плюсом падает каспер
и не получается прикрепить логи(по нажатию кнопки "Управление вложениями ничего не происходит")

логи через другой комп:

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(16);
  BC_QrFile('C:\WINDOWS\system32\drivers\aliserv.sys');
SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\rdl11.tmp.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 DeleteService('msscenter');
 QuarantineFile('C:\WINDOWS\system32\msscntr32.exe','');
 QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll','');
 QuarantineFile('C:\WINDOWS\system32\tapi.nfo','');
 DeleteFile('C:\WINDOWS\system32\tapi.nfo');
 DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
 DeleteFile('C:\WINDOWS\system32\msscntr32.exe');
 DeleteFile('C:\WINDOWS\msauc.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','lsass driver');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\WINDOWS\Temp\rdl11.tmp.exe');
 DeleteFile('C:\WINDOWS\Temp\rdl2B.tmp.exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0YWXSB6D\mss7[2].exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0YWXSB6D\mss7[1].exe');
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Пофиксте в HijackThis следующие строки:

O4 - HKLM\..\Run: [lsass driver] C:\WINDOWS\msauc.exe
O4 - HKLM\..\Run: [WinDLL (service.exe)] service.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe 
O20 - Winlogon Notify: mckwave - C:\WINDOWS\

После перезагрузки сделайте новый лог HijackThis.

Установите Adobe Acrobat Reader 9.1.3 или удалите старый.

[17_sqrt_2]

карантин: 090902_134114_virus_4a9e3dba83496.zip

из перечисленных строчек в "Пофиксите" были не все

и новые логи:

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\aliserv.sys','');
 DeleteFile('\systemroot\system32\drivers\aliserv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[17_sqrt_2]

карантин закачал

вот новый лог:

[AndreyKa]

Чисто.

[17_sqrt_2]

спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\common files\system\webcheck.dll - Trojan.Win32.Pakes.npg ( DrWEB: Trojan.PWS.Stealer.180, AVAST4: Win32:Trojan-gen {Other} )
  2. c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\0ywxsb6d\mss7[1].exe - Trojan-Downloader.Win32.Agent.clko ( DrWEB: Trojan.DownLoad.40403, AVAST4: Win32:Trojan-gen {Other} )
  3. c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\0ywxsb6d\mss7[2].exe - Trojan-Downloader.Win32.Agent.clko ( DrWEB: Trojan.DownLoad.40403, AVAST4: Win32:Trojan-gen {Other} )
  4. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( NOD32: Win32/Patched.FR virus, AVAST4: Win32:Patched-KP [Trj] )
  5. c:\windows\system32\tapi.nfo - Trojan-Downloader.Win32.Small.alzl ( DrWEB: Trojan.DownLoad.43149, NOD32: Win32/Oficla.E trojan, AVAST4: Win32:Small-NAD [Trj] )
  6. c:\windows\temp\rdl11.tmp.exe - Trojan-Downloader.Win32.Agent.clko ( DrWEB: Trojan.DownLoad.40403, AVAST4: Win32:Trojan-gen {Other} )
  7. c:\windows\temp\rdl2b.tmp.exe - Trojan-Downloader.Win32.Agent.clko ( DrWEB: Trojan.DownLoad.40403, AVAST4: Win32:Trojan-gen {Other} )